WO2011035618A1

WO2011035618A1 - 路由地址的安全处理方法和系统

Info

Publication number: WO2011035618A1
Application number: PCT/CN2010/074316
Authority: WO
Inventors: 南相浩; 陈谦
Original assignee: 北京易恒信认证科技有限公司
Priority date: 2009-09-27
Filing date: 2010-06-23
Publication date: 2011-03-31
Also published as: CN101668009A; CN101668009B

Description

路由地址的 ¾ Φ处理方法和系统技术领域

本发明涉及一种路由器信息安全技术，特别是涉及一种路由地址的安全处理方法和系统。背景技术

路由器工作在 OSI七层协议中的网络层，其主要功能是将网络和网络连接起来，在网间进行数据包的转发。路由器已成为最重要的网络设备，因此，新一代路由器的研究将成为下一代互联网研究的核心技术。由于已往互联网运行的 IPv4, IPv6协议，不能满足 Cyber Security (网际安全）可信连接的新要求。 TCP/IP协议没有考虑安全问题，不能提供地址真实性证明，不能防止非法接入，也不能抵抗 DOS攻击。目前，在互联网上横行各种恶意软件和垃圾信息，严重污染互联网的使用环境，直接影响到互联网的生存。因此，各国纷纷开展新一代绿色互联网的研究。 2008年欧盟 65个科研机构联合发表了布莱德宣言，呼吁开发新一代互联网。欧盟筹集了 91亿欧元支持未来互联网的研发。美国奥巴马政府今年刚刚把标识认证（Identity Authentication, IA)和地址编码系统 (Addressing System, AS) 作为主要科研任务提出来，而且充分肯定了布什政府提出的软件的安全在网际安全中的地位和作用，同时强调了重大项目研究的国际间的合作。这预示着美国正在启动下一代互联网的开发。国际标准组织 ISO已在 2007年提出未来网络计划。

在我国还没有正式提出下一代互联网计划，但是各项工作在悄悄进行。我国 IPv9 已实现了地理位置寻址方法，解决了地址与定位问题。后来韩国也提出地理位置编址和寻址的思路，成为第二个提出新的寻址方式的国家。本申请人拥有自主知识产权的 CPK标识认证技术已成熟，可用于互联网协议中，实现可信连接。

如何在下一代路由器和互联网协议中保证数据安全传输，成为急需填补的下一代路由器和互联网的技术空白。发明内容

本发明的目的在于提供一种路由地址的安全处理方法和系统，其能够有效地防止非法接入和 DOS攻击，在下一代路由器和互联网协议中提供可信连接和数据传输安全。

为实现本发明目的而提供的一种路由地址的安全处理方法，包括下列步骤：步骤 A，设置 CPK ID-card, 并在路由器上进行设置；

步骤 B，在路由传输过程中，利用 CPK ID-card, 通过 CPK算法进行原发地址鉴别；

步骤 C，根据原发地址一跳鉴别的结果，再对下一跳路径进行地址鉴别，并循环鉴别至目的地址。

所述 CPK ID-card中包括标识和私钥。

所述步骤 B包括下列步骤：

步骤 Bl，设原发地路由器为 Alfa, 下一跳路由器为 Gamma,则原发地路由器 Alfa发出连接申请；

申请是发送方标识对标识的签名，即 SIG_A,_{f 4} (Alfa) = sign i，其中，私钥 Alfa-¹ 由 CPK ID-card提供；

原发地路由器 Alfa发出申请和数据：

Msgl=Alfa→Gamma: {

， Beta, data, mac} 其中 Alfa原发地址， Beta是目的地址， sigm是连接申请, data是数据， mac 是校验码；

步骤 B2，在下一跳路由器 Gamma接收到连接申请后，对下一跳路由器 Gamma接收到的申请进行原发地签名的验证：

SIG_Afa (Alfa) = sigm ' 其中 SIG- ¹是验证函数， Alfa是标识，直接作为公钥验证；

步骤 B3，如果 sigm^sig ' , 则拒绝并结束返回；如果 sig_ni=sig_{n i}'，则下一跳路由器 Gamma选择一个随机数 _Γι，并对 _Γι签名：

其中， Gamma ¹是路由器 Gamma的私钥，由 CPK ID -card提供，然后下一跳路由器 Gamma将 _Γι和 sign₂返回给原发地路由器 Alfa:

Msg2=Gamma→Alfa: {ri , sigm} 步骤 B4，原发地路由器 Alfa对 sign₂进行检查： SIG L_mna (r0=sign₂'，如果 sign₂≠sign₂'，则拒绝并结束返回；如果 sign₂=_Sign₂'则对随机数 n 签名： SIG^ (r)=sign₃, 将 sign₃作为应答给下一跳路由器 Gamma: Msg3=Alfa→Gamma:

{ sign₃ }；步骤 B5，下一跳路由器 Gamma检查签名， ^SIG (r₁)=sign '；如果 sign₃=sign₃'，则允许本次连接，转发 Msgl到路由器 Gamma的下一跳路由器，并审计本次连接的成功与否；如果 sign₃≠sign₃'或在限定时间内不发送 sign₃，即得不到回应，则拒绝本次连接，拒绝接受和转发 Msgl。

所述步骤 C 中，根据原发地址一跳鉴别的结果，对下一跳路径进行地址鉴别，包括下列步骤：

步骤 Cl，设路由器 Gamma是一跳路由器， Lamda是二跳路由器，则 Gamma 作申请报告，申请报告是 Gamma对 Gamma的签名： SK^ , (Gamma) =sign₄;

Gamma将申请报告和需要转发的数据发送给二跳路由器 Lamda:

Msg5=Gamma→Lamda: {Gamma, sign4» Msgl } ; 步骤 C2，在路由器 Lamda接到路径地址鉴别请求后，对 sign₄检查,即 ^{S }}g^^ ( Gamma) =sign₄，；

步骤 C3，如果 sign₄≠sign4'，则拒绝并结束返回；如果 sign₄=sign₄'，则路由器 Lamda选择一个随机数 r₂并对它签名： SIG ^— t (r₂) =sign₅ , 并将 sign₅返回给 Gamma:, 即 Msg6=Lamda→Gamma: {r₂,sign₅} ;

步骤 C4，路由器 Gamma对 sign₅检查： SIG^ (r₂)=sign₅'；如果 sign sign₅'，则拒绝并结束返回：如果 sign₅=_Sign₅'，路由器 Gamma对 r₂签名作为应答给路由 -器 Lamda: SIG ！ (r)=sign6

Gamma ^ , 并发送 Msg7: Msg7=Gamma→Lamda: {sign₆};

^ ^ 步骤 C5，路由器 Lamda检查 sign₆， ^SIG— (_r)_=si_gn6' _; 如果 _sign₆=sign₆，，则允许本次连接，接受 Msg5,转发 Msgl到下一跳路由器，并审计本次连接的成功与否；如果 _Sign₆≠sign₆'或在限定时间内不发送 sign₃，即得不到回应，则拒绝本次连接，拒绝接受和转发 Msgl。所述步骤 C5之后，还包括下列步骤：

步骤 C6，在目的地址最后处理 Msgl, 验证原发地址 Alfa 的真实性，即

^SIG^^a (Alfa)=sign₁'

如果 signfsign^ , 则处理 data; 否则，验证失败，中止进程。

所述步骤 B1中，如果所述数据如果 data是加密数据，则在 data中包含密钥 coded-key禾口 coded-data。

所述步骤 B1还包括下列步骤：

步骤 Bll，进行椭圆曲线加解密算法的密钥交换。

所述步骤 C6还包括下列步骤：

步骤 S361, 进行椭圆曲线加解密算法的密钥交换。

为实现本发明目的还提供一种路由地址安全处理系统，包括：设置模块，原发地址鉴别模块，下一跳地址鉴别模块，其中：

所述设置模块，用于设置 CPK ID-card, 并在路由器上进行配置；所述原发地址鉴别模块，用于在路由传输过程中，利用 CPK ID-card, 通过

CPK算法进行原发地址鉴别；

所述下一跳地址鉴别模块，用于根据原发地址鉴别模块对原发地址一跳鉴别的结果，再对下一跳路径进行地址鉴别，并循环鉴别至目的地址。

所述的路由安全处理系统，还包括加解密处理模块，用于在路由发送加密数据时，在路由地址中加入已经过加密的加密密钥，并在路由地址发送到目的地址后解密得到相应的解密密钥。

本发明的有益效果是：本发明的路由地址的安全处理方法和系统，采用 CPK 标识鉴别技术，提供地址真实性证明，防止非法接入，并提供路由器操作的可信性，防止木马等恶意软件的侵扰；采用"随机发问一签名回答 "的技术，提供本次连接的新鲜性证明，防止重放攻击；本路由地址的安全处理系统还提供加、脱密功能，保证通信内容的私密性。本发明的路由地址的安全处理方法和系统，完全适用于通信网络中的新型交换机的设计。附图说明

图 1是路由连接过程示意图；

图 2是路由连接过程中受攻击示意图；图 3是本发明实施例路由地址安全处理方法流程图；

图 4是本发明实施例路由地址安全处理系统结构示意图。

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明的路由地址的安全处理方法和系统进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明的路由地址的安全处理方法和系统，通过将 CPK标识认证技术应用于下一代互联网协议中，通过保证路由器数据安全传输，实现可信连接，从而可以实现在下一代路由器和互联网协议中保证数据安全传输。

为了清楚说明本发明的路由地址的安全处理方法和系统，首先说明路由器工作原理：

路由器接受来自一个网络接口的数据包，并转发到下一个目的地址。目的地址由路由表提供。如果找到了目的地址，就在数据包的帧格前添加下一个 MAC 地址，同时 IP包头的时隙（Time To Live, TTL) 域开始减数，并重新计算校验和。

当数据包被送到输出端口时，需要按顺序等待，以便传送到输出链路上，然后，路由器把较大的数据分解成适当大小的数据包，再将这些数据包分别通过相同和不同路径发送出去，当这些数据包按先后顺序到达目的地后，再按一定的顺序恢复成原有数据形式。

其数据包的存储转发过程如下：

当数据包到达路由器，根据网络物理接口类型，路由器通知相应的链路层功能模块，解释数据包的链路层协议报头，并进行数据完整性验证，包括 CRC校验和帧长度检查；

根据帧中 IP包头的目的 IP地址，在路由表中查找下一跳的 IP地址，同时 IP数据包头的 TTL域开始减数，并重新计算校验和（checksum);

根据下一跳 IP地址，将 IP数据包送往相应的输出链路层，封装成相应的链路层包头，通过网络物理接口发送出去。

以上是路由器的简单工作过程，而路由器的其他功能，如访问控制、网络地址转换、排队优先级等将结合本发明实施例的路由地址的安全处理方法和系统进行说明。

可信连接 (trusted connecting) 的要求

为了实现路由器之间的可信连接，将 IP地址作为路由器的标识，并保证路由器唯一性。

设 Alfa是一个路由器的 IP地址， Beta是另一个路由器的 IP地址，如果在任意路由器上插入定义为 Alfa的 CPK ID-card, 那么这个路由器就变为标识为 Alfa的路由器。同理，任何路由器插入定义为 Beta的 CPK ID-card, 该路由器就变为标识为 Beta 的路由器。作为例子，设 Alfa= "中国.北京.海淀.北京大学"， Beta= "中国.北京.海淀.清华大学"。

现设出发地址为 Alfa, 目的地址为 Beta, 其连接过程如图 1所示。

出发路由器 Alfa的 IP包通过多个转接路由器，最后到达目的路由器 Beta, 如图 2所示，在中间转接路由器中很容易发生非法接入， Beta很可能不知道所接入的数据包是从何而来，由此便产生了出发地址的证明问题。从上面路由器的工作原理中可看出，以往的路由器只注重下一跳的路由，并不关心本数据包从何而来。因此如果不解决出发地址的验证，就无法克服非法接入。

有些人尝试能否用加密的方法解决非法接入问题，但在公钥体制条件下，这是徒劳的。例如 Beta是接受方，而它的公钥是公开的，任何人都可以给 Beta加密，因此 Beta仍然无从知晓发方是谁。

为了实现可信连接,路由器必须满足以下三个条件：

1 ) 出发 IP地址必须给出由任何一方都能验证的出发地证明；

2) 转发地必须给出路径证明，能够确定任何信息的定位和流向；

3) 能防止非法接入、抵抗 DOS攻击。

下面详细说明本发明实施例的路由地址安全处理方法，如图 3所示，包括如下步骤：

步骤 S100, 设置 CPK ID-card, 并在路由器上进行配置；

路由器配置 CPK ID-card,使其具有数字签名和密钥交换功能。

作为一种可实施方式， CPK ID-card的内容如下：设路由器的 IP地址为 Alfa (Alfa可能是中国.北京.海淀.北京大学等实名，经统一译名后变为机器可执行的代码）。路由器 Alfa的 CPK ID-card 内容如表 1所示:

表 1 路由器 Alfa的 CPK ID-card内容表

其中， Alfa是路由器的标识，同时是路由器的公钥， Alfa- ¹表示路由器的私同样，路由器 Beta的 CPK ID-card内容如表 2所示：

表 2 路由器 Bata的 CPK ID-card内容表

步骤 S200，在路由传输过程中，利用 CPK ID-card，通过 CPK算法进行原发地址鉴别；

步骤 S210, 设原发地路由器为 Alfa, 下一跳路由器为 Gamma,则原发地路由器 Alfa发出连接申请。

申请是发送方标识对标识的签名，即 SIG_A,_{f 4} (Alfa) = sign i，其中，私钥 Alfa ¹ 由 CPK ID-card提供。

原发地路由器 Alfa发出申请和数据：

Msgl=Alfa→Gamma: { Alfa,signi ， Beta, data, mac} 其中 Alfa是原发地址， Beta是目的地址， sig_ni是连接申请, data是数据， mac 是校验码（ checksum)。

步骤 S220 , 在下一跳路由器 Gamma接收到连接申请后，对下一跳路由器 Gamma接收到的申请进行原发地签名的验证：

SIG^_lfa {Alfa) = sign ' 其中 SIG— ¹是验证函数， Alfa是标识，直接作为公钥验证。

步骤 S230, 如果 signi ^sign^ , 则拒绝并结束返回；如果 sig_ni=sig_{n i}'，则下一跳路由器 Gamma选择一个随机数 n,并对 n签名：

SIG , (r!)=sign₂ 其中， Gamma- ¹是路由器 Gamma的私钥，由 CPK ID -card提供，然后下一跳路由器 Gamma将和 sign₂返回给原发地路由器 Alfa:

Msg2=Gamma→Alfa: {ri , sign₂}

步骤 S240，原发地路由器 Alfa对 sign₂进行检查： SIG^^ (resign , 如果 sign₂≠sign₂'，则拒绝并结束返回；如果 sign₂=sign₂'则对随机数签名： SIG^ (r)=sign₃, 将 sign₃作为应答给下一跳路由器 Gamma: Msg3=Alfa→Gamma:

{ signs } 步骤 S250 , 下一跳路由器 Gamma 检查签名， ^SI6 （n)=_Sign₃ '，如果 sign₃=sign₃，,则允许本次连接，转发 Msgl ( Msgl={Alfa,sigm ， Beta, data, mac} ) 到路由器 Gamma 的下一跳路由器，并审计本次连接的成功与否；如果 _Sign₃≠sign₃'或在限定时间内不发送 sign₃，即得不到回应，则拒绝本次连接，拒绝接受和转发 Msgl , 以此达到可信连接和防止 DOS攻击。

步骤 S300, 根据原发地址一跳鉴别的结果，利用同样原理再对下一跳路径进行地址鉴别，并循环鉴别至目的地址；

步骤 S310，设路由器 Gamma是一跳路由器， Lamda是二跳路由器，则 Gamma 作申请报告，申请报告是 Gamma对 Gamma的签名： SIG_{eamnM l} ( Gamma) =sign₄。

Gamma将申请报告和需要转发的数据发送给二跳路由器 Lamda:

Msg5=Gamma→Lamda: {Gamma, sign4， Msgl }

步骤 S320，在路由器 Lamda接到路径地址鉴别请求后，对 sigr^检查,即 ( Gamma) =sign₄'；

步骤 S330，如果 _Sign₄≠sign4'，则拒绝并结束返回；如果 sign₄=sign₄'，则路由器 Lamda选择一个随机数 r₂并对它签名： SlG_{Lmnda l} (r₂) =sign₅, 并将 sign₅ 返回给 Gamma: , 即 Msg6=Lamda→Gamma: {r₂,sign₅} ;

步骤 S340，路由器 Gamma 对 sign₅检查： SIG-^^ (r₂ ) =sign₅'；如果 sign₅≠sign₅' , 则拒绝并结束返回；如果 sign₅=sign₅'，路由器 Gamma对 r₂签名作为应答给路由器 Lamda: SIG , (r)=sign₆,并发送 Msg。7: Msg。7=Gamma→ Lamda:

{ signe} ; 步骤 S350，路由器 Lamda检查 sign₆， u_{gamma (r)=sign6}，；如果 _sign6=sign6，，则允许本次连接，接受 Msg5,转发 Msgl到下一跳路由器，并审计本次连接的成功与否；如果 sig_n6≠sign₆ '或在限定时间内不发送 sign₃，即得不到回应，则拒绝本次连接，拒绝接受和转发 Msgl。

类推，最后到终端路由器。这样每一路径的所有连接都得到了证明。

由此可见，一跳认证和二跳认证的过程是完全相同的。认证包含了两个内容，一是发送方的连接请求，二是接收方的问答。发送方通过请求证明自己的身份，以防止别人冒名顶替；接受方通过问答确认本次连接的新鲜性，即不是信号复制的重放攻击。

步骤 S360, 在目的地址最后处理 Msgl , 验证原发地址 Alfa的真实性，即

^SIG^^a (Alfa)=sign₁'

如果 sign sign , 则处理 data; 否则，验证失败，中止进程。

进一步地，作为一种更佳的实施方式，如果 data是加密数据，则在 data中包含 coded-key禾口 coded-data。

下面进一步详细说明本发明在发送的是加密数据时的路由地址安全处理方法过程。

新的加密功能的增加要求制定新的包头格式。

作为一种可实施方式，下面详细说明加密数据的包头格式：

新的加密功能的增加要求制定新的包头格式，包头中至少包括出发地址，出发地址鉴别码，目的地址以外，还要增加密钥交换一栏，如表 3所示：

表 3 加密数据的包头格式

长度要求：

地址： 32Byte;

鉴别码： 32-80Byte (系统密钥时 25Byte, 伴随密钥时 80Byte)

密钥交换： 20-40Byte (只发送 x时 20Byte)

而如果数据是加密数据，那么 Msgl中的 data分为两个部分:

Msgl: { Alfa, signi , Beta, data, mac} Msgl: { Alfa, sign Beta, coded-key, coded-data, mac}

所述步骤 S210中加密过程包括如下步骤：

如果本次数据 data是加密数据，则需要解释 coded-key和 coded-data, 并执行系列步骤：

步骤 S211 , 进行椭圆曲线加解密算法的密钥交换；

1) 产生随机数 R₃, Alfa计算密钥； key=R₃x(G);其中 x是乘法， G 是椭圆曲线的基点; key将用于数据的加密；

2) 计算发送用密钥： R₃x(Beta) =coded-key,其中 x是乘法， Beta 是公钥. 将 coded-key发送给 Beta.

所述步骤 S360中解密过程包括如下步骤：

下一路由器 Beta接到路由器 Alfa的数据后，进入脱密过程。

步骤 S361, 进行椭圆曲线加解密算法的密钥交换；

1) Beta计算私钥的逆是（Beta-¹)-¹, 其中 Beta^-1由 CPK ID-card提供；

2) Beta计算加密密钥 key: key是 coded-key与私钥的逆的乘积：（Beta ¹ (coded-key) = key;

3) 数据脱密： ¾_ey(coded-data)= data其中， D是脱密函数。

与本发明实施例的路由地址安全处理方法相对应，本发明实施例还提供一种路由地址安全处理系统，如图 4所示，其包括：设置模块 1，原发地址鉴别模块 2，下一跳地址鉴别模块 3，其中：

所述设置模块 1，用于设置 CPK ID-card, 并在路由器上进行配置；所述原发地址鉴别模块 2，用于在路由传输过程中，利用 CPK ID-card, 通过 CPK算法进行原发地址鉴别；

所述下一跳地址鉴别模块 3，用于根据原发地址鉴别模块 2对原发地址一跳鉴别的结果，再对下一跳路径进行地址鉴别，并循环鉴别至目的地址。

较佳地，所述路由地址安全处理系统，还包括加解密处理模块 4，用于在路由发送加密数据时，在路由地址中加入已经过加密的加密密钥，并在路由地址发送到目的地址后解密得到相应的解密密钥。

本发明实施例的路由地址安全处理系统，其工作过程与本发明实施例的路由地址安全处理方法相同，因此在本发明实施例中不再一一进行详细描述。作为一种可实现方式，为了保证路由器运行的可信性，路由器中的所有执行代码，应当通过厂家认证（一级认证），即出场时由厂家对所有执行代码签名。每一台路由器均有鉴别执行代码的功能（由 CPK ID^ard提供）。

厂家具有 CPK ID^ard , 可对路由器中的所有系统软件进行厂家 (manufacturer)签名。厂家对此分别签名：

SIG ,

(_code-name)=sign！

其中， SIG是签名函数，（manufacturer)⁴是厂家的私钥， code -name是执行代码名， code-body是执行代码的 HASH值或特征值。路由器中的任何一个执行代码均具有自身的 sig 和 sign₂。

路由器插入 CPK ID-card, 使其具有 CPK认证功能。路由器的验证方法可由两种：一种是当开机时统一验证，没有通过验证的代码统一删除，保证路由器的系统恢复到原始状态；另一种是当调用软件代码时，先行验证后执行。

对 sign^B sign₂分别验证：

(_Code-name)=signi ' (code-body)=sign₂，

如果 sig_ni=_Sig_ni '和 sign₂=sign₂'，则允许执行，否则拒绝执行。以此保证在本路由器中执行的代码均为厂家认证的代码，除此以外的代码一律不执行，免受病毒、木马的攻击。

本发明提出了可信连接的三个关键技术：采用地址能够鉴别的机制，防止非法连接；采用随机的问答机制，防止重放攻击；软件代码能够鉴别的机制，防止病毒、木马的侵扰。

本发明的路由地址的安全处理方法和系统，完全适用于物理层的可信连接。物理层有两种：一种是信息网络七层协议中定义的物理层，支持信息网络的平台是应用程序接口 (API)。第二种是电信网络中定义的物理层电，支持电信网络的平台是信参考点（TRP)。在信息网络中，如果网络层能够保证传输的可信性，物理层的安全可以由网络层替代，无需再作物理层的工作。但是电信网络中的物理层，如果不作改造，就无法实现可信连接，无法防止非法接入。最后应当说明的是，很显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型。

Claims

权利要求书

1、一种路由地址安全处理方法，其特征在于，包括下列步骤：

步骤 A，设置 CPK ID-card, 并在路由器上进行设置；

2、根据权利要求 1所述的路由地址安全处理方法，其特征在于，所述 CPK ID-card中包括标识和私钥。

3、根据权利要求 1所述的路由地址安全处理方法，其特征在于，所述步骤 B包括下列步骤：

申请是发送方标识对标识的签名，即 SlG_Mfa4 {Alfa) = sign i，其中，私钥 Alfa-¹ 由 CPK ID-card提供；

原发地路由器 Alfa发出申请和数据：

Msgl=Alfa→Gamma: { Alfa,signi ， Beta, data, mac} 其中 Alfa是原发地址， Beta是目的地址， sig_ni是连接申请, data是数据， mac 是校验码；

SIG^_lfa {Alfa) = sign ' 其中 SIG- ¹是验证函数， Alfa是标识，直接作为公钥验证；

步骤 B3，如果 sign

则拒绝并结束返回；如果 sig_ni=sig_{n i}'，则下一跳路由器 Gamma选择一个随机数 n,并对 n签名：

SIG ₁ (r₁ )=sign₂ 其中， Gamma- ¹是路由器 Gamma的私钥，由 CPK ID-card提供，然后下一

1 跳路由器 Gamma将和 sign₂返回给原发地路由器 Alfa :

Msg2=Gamma→Alfa: {ri , sign₂}

步骤 B4，原发地路由器 Alfa对 sign₂进行检查： SIG- ( ^sign^ , 如果 sign₂≠sign₂'，则拒绝并结束返回；如果 si_gn₂=_Sign₂'则对随机数 _Γι 签名： SIG^ (r)=sign , 将 sign₃作为应答给下一跳路由器 Gamma: Msg3=Alfa→Gamma:

{ sign₃ }；步骤 B5，下一跳路由器 Gamma检查签名， ^SKj （n)=sign₃'；如果 sign₃=sign₃' , 则允许本次连接，转发 Msgl到路由器 Gamma的下一跳路由器，并审计本次连接的成功与否；如果 si_gn₃≠sign₃'或在限定时间内不发送 sign₃，即得不到回应，则拒绝本次连接，拒绝接受和转发 Msgl。

4、根据权利要求 1所述的路由地址安全处理方法，其特征在于，所述步骤 C中，根据原发地址一跳鉴别的结果，对下一跳路径进行地址鉴别，包括下列步骤：

步骤 Cl，设路由器 Gamma是一跳路由器， Lamda是二跳路由器，则 Gamma 作申请报告，申请报告是 Gamma对 Gamma的签名： SK^ , ( Gamma) =sign₄;

Gamma将申请报告和需要转发的数据发送给二跳路由器 Lamda:

Msg5=Gamma→Lamda: {Gamma, sigt , Msgl } ; 步骤 C2，在路由器 Lamda接到路径地址鉴别请求后，对 sign₄检査,即^^^^^ ( Gamma) =sign₄'；

步骤 C3，如果 sign₄≠sign4'，则拒绝并结束返回；如果 si_gn4=sign4'，则路由器 Lamda选择一个随机数 r₂并对它签名： SIG^^ (r₂) =sign₅，并将 sign₅返回给 Gamma: , B卩 Msg6=Lamda→Gamma: {r ,sign₅} ;

步骤 C4，路由器 Gamma对 sign₅检查： SIG^ (r₂)=sign₅'；如果 sign sign₅'，则拒绝并结束返回；如果 sign₅=_Sign₅ '，路由器 Gamma对 r₂签名作为应答给路由器 Lamda: SIG ！ (r)=sign6，并发送 Msg7: Msg7=Gamma→Lamda: {sign₆}; 步骤 C5，路由器 Lamda检查 signs， ^SIG— (_r)_=si_gn6' _; 如果 _sign₆=sign₆，，

2 则允许本次连接，接受 Msg5,转发 Msgl到下一跳路由器，并审计本次连接的成功与否；如果 sign₆≠sig_n6'或在限定时间内不发送 sign₃，即得不到回应，则拒绝本次连接，拒绝接受和转发 Msgl。

5、根据权利要求 4所述的路由地址安全处理方法，其特征在于，所述步骤 C5之后，还包括下列步骤：

^SIG* (Alfa)=sigm';

如果 sign sig ' , 则处理 data; 否则，验证失败，中止进程。

6、根据权利要求 3至 5任一项所述的路由地址安全处理方法，其特征在于，所述步骤 B1 中，如果所述数据如果 data是加密数据，则在 data 中包含密钥 coded-key禾口 coded-data。

7、根据权利要求 6所述的路由地址安全处理方法，其特征在于，所述步骤 B1还包括下列步骤：

步骤 Bll，进行椭圆曲线加解密算法的密钥交换。

8、根据权利要求 7所述的路由地址安全处理方法，其特征在于，所述步骤 C6还包括下列步骤：

步骤 S361, 进行椭圆曲线加解密算法的密钥交换。

9、一种路由地址安全处理系统，其特征在于，包括：设置模块，原发地址鉴别模块，下一跳地址鉴别模块，其中：

所述设置模块，用于设置 CPK ID-card, 并在路由器上进行配置；所述原发地址鉴别模块，用于在路由传输过程中，利用 CPK ID-card, 通过 CPK算法进行原发地址鉴别；

10、根据权利要求 9所述的路由安全处理系统，其特征在于，还包括加解密处理模块，用于在路由发送加密数据时，在路由地址中加入已经过加密的加密密钥，并在路由地址发送到目的地址后解密得到相应的解密密钥。